Secure boot на Asus vivobook
В общем пытался включить secure mod на своём ноутбуке, но вот один нюанс : заходя в UEFI (местный биос) обнаружил что для включения данной опции необходимо зарегистрировать некий Platform key и в диалоговом окне "Обновление" предложение при нажатии "Да" - загрузить ключи по умолчанию, "Нет" - с некого внешнего носителя. Может кто объяснить, насколько это безопасно и что каждое действие из себя представляет (в плане что вообще за platform key зачем и для чего) и почему нельзя в моём случае как на нормальных компах просто галочкой в биосе тыкнуть а обязательно что то ставить?
Если тебе для винды или мейнстримового дистрибутива линукс (с shim + grub2 в качестве загрузчика) - то загружай ключи по умолчанию. С внешнего носителя это на случай, если ты хочешь использовать какой-то свой нестандартный загрузчик и подписать его собственным ключом, но если задаёшь этот вопрос - то это явно не твой случай.
Спасибо, а что эти ключи из себя представляют, для чего они вообще нужны?
Так же пишет попробовать снова после перезагрузки. А если я в приоритете загрузки выберу disabled вместо того который щас стоит лучше не станет?